AWS Migration Hub のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

AWS Migration Hub のアクション、リソース、および条件キー

AWS Migration Hub (サービスプレフィックス: mgh) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

AWS Migration Hub で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AssociateCreatedArtifact 特定の AWS アーティファクトを MigrationTask に関連付けます。 書き込み

migrationTask*

AssociateDiscoveredResource 特定の ADS リソースを MigrationTask に関連付けます。 書き込み

migrationTask*

CreateHomeRegionControl 移行ハブホームリージョンコントロールを作成する 書き込み
CreateProgressUpdateStream ProgressUpdateStream を作成します。 書き込み

progressUpdateStream*

DeleteProgressUpdateStream ProgressUpdateStream を削除します。 書き込み

progressUpdateStream*

DescribeApplicationState Application Discovery Service アプリケーションの状態を取得します。 Read
DescribeHomeRegionControls ホームリージョンコントロールを一覧表示する リスト
DescribeMigrationTask MigrationTask の説明を表示します。 Read

migrationTask*

DisassociateCreatedArtifact 特定の AWS アーティファクトと MigrationTask の関連付けを解除します。 書き込み

migrationTask*

DisassociateDiscoveredResource 特定の ADS リソースと MigrationTask の関連付けを解除します。 書き込み

migrationTask*

GetHomeRegion Migration Hub ホームリージョンを取得します。 Read
ImportMigrationTask MigrationTask をインポートします。 書き込み

migrationTask*

ListApplicationStates アプリケーションステータスを一覧表示 リスト
ListCreatedArtifacts MigrationTask に対して作成され、関連付けられたアーティファクトを一覧表示します。 リスト

migrationTask*

ListDiscoveredResources MigrationTask から関連付けられた ADS リソースを一覧表示します。 リスト

migrationTask*

ListMigrationTasks MigrationTasks を一覧表示します。 リスト
ListProgressUpdateStreams ProgressUpdateStream を一覧表示します。 リスト
NotifyApplicationState Application Discovery Service アプリケーションの状態を更新します。 書き込み
NotifyMigrationTaskState MigrationTask の最新の状態を通知します。 書き込み

migrationTask*

PutResourceAttributes ResourceAttributes を書き込みます。 書き込み

migrationTask*

AWS Migration Hub で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
progressUpdateStream arn:${Partition}:mgh:${Region}:${Account}:progressUpdateStream/${Stream}
migrationTask arn:${Partition}:mgh:${Region}:${Account}:progressUpdateStream/${Stream}/migrationTask/${Task}

AWS Migration Hub の条件キー

Migration Hub には、ポリシーステートメントの Condition 要素で使用できるサービス固有のコンテキストキーはありません。すべてのサービスで使用できるグローバルなコンテキストキーのリストについては、条件に利用可能なキーを参照してください。